La récente vague de cyberattaques contre les banques en Inde a suscité l'inquiétude générale. Pour ceux qui ne l'auraient pas fait, Cosmos Bank, basée à Pune, a récemment été victime d'une faille de sécurité massive qui a détourné 94 millions de roupies. Lors d'un incident similaire, environ 2 millions de dollars ont été volés à la City Union Bank lors d'une cyberattaque. L'Union Bank of India a également été victime d'une tentative de piratage informatique et a perdu environ 171 millions de dollars, qu'elle a néanmoins réussi à récupérer.
Prenant conscience du besoin croissant pour les banques de se protéger contre cette vague de cyberattaques, la Banque de réserve de l'Inde (RBI) a récemment publié une circulaire appelant à un cadre de cybersécurité/résilience robuste pour les banques coopératives urbaines (UCB) afin d'assurer une sécurité adéquate.
La circulaire contient également une annexe détaillant un cadre de cybersécurité de base, indicatif mais non exhaustif, que toutes les banques coopératives urbaines (BCU) doivent mettre en œuvre. Il est conseillé à toutes les BCU d'élaborer immédiatement une politique de cybersécurité. Après l'élaboration de cette politique, les BCU sont invitées à mettre en œuvre les contrôles de cybersécurité de base indiqués à l'annexe I et à en rendre compte aux bureaux régionaux compétents du Département de la supervision des banques coopératives au plus tard le 31 mars 2019.
Certains des contrôles mentionnés dans cette annexe sont :
- Gestion des stocks des actifs informatiques de l'entreprise
Conformément à l'annexe, ce point met l'accent sur la tenue d'un registre d'inventaire des actifs informatiques de l'entreprise avec les champs minimum suivants : actifs informatiques, systèmes où les données clients sont stockées, criticité des actifs informatiques, classification des données en fonction de leur sensibilité, gestion et protection des données à l'intérieur/à l'extérieur du réseau UCB, etc.
Comment Seqrite peut aider: Seqrite's Sécurité des terminaux offres de solutions Gestion d’actifs en tant que fonctionnalité essentielle de cybersécurité. Cette fonctionnalité surveille les configurations logicielles et matérielles des terminaux concernés, permettant ainsi aux administrateurs et aux responsables informatiques d'examiner en détail l'architecture sous-jacente de l'organisation. La gestion des actifs identifie les systèmes et les modules logiciels nécessitant des mises à jour, tout en offrant un contrôle sélectif des applications, un accès restreint, une surveillance de l'activité des fichiers et d'autres mesures de protection. De plus, SeqriteLa solution Endpoint Security de [Nom de l'entreprise] propose une gestion des actifs permettant d'analyser les modifications matérielles et logicielles apportées aux terminaux lors de la mise en œuvre de changements. De plus, Seqrite Encryption Manager (SEM) protège les données d'entreprise stockées sur les terminaux grâce à des algorithmes de chiffrement robustes tels que AES, RC6, SERPENT et TWOFISH. Il chiffre également le contenu des périphériques amovibles comme les clés USB et le rend accessible uniquement aux utilisateurs autorisés.
- Empêcher l'accès aux logiciels non autorisés
En bref, ce point appelle à la mise en place d’un mécanisme permettant de contrôler l’installation de logiciels/applications sur les systèmes de la banque et de bloquer/empêcher l’installation de logiciels/applications non autorisés.
Comment Seqrite peut aider: Seqrite Endpoint Security (EPS) propose Contrôle d'application Ce système permet de contrôler l'utilisation d'applications non autorisées sur le réseau. Le contrôle avancé des appareils permet d'appliquer des politiques concernant l'utilisation des périphériques de stockage, des appareils mobiles et portables, des appareils sans fil et des interfaces réseau connectées aux terminaux. La gestion des actifs offre une visibilité totale sur le matériel et les logiciels exécutés sur les terminaux et permet également de suivre les modifications logicielles et matérielles qui y sont apportées.
- Gestion et sécurité du réseau
Ce point nécessite une configuration et une évaluation appropriées des périphériques réseau avec gestion des mots de passe, contrôle des réseaux locaux sans fil et points d'accès.
Comment Seqrite peut aider: SeqriteLa solution de gestion unifiée des menaces (UTM) de [Nom de l'entreprise] offre une solution unique pour visibilité du réseau et peut être envisagé par les UCB. L'UTM simplifie la sécurité en intégrant des fonctionnalités clés de sécurité informatique dans un produit de sécurité réseau intégré. La plateforme regroupe la sécurité réseau, la gestion, la sauvegarde et la restauration des données UTM, ainsi que de nombreux autres services réseau critiques, sous une seule et même plateforme unifiée, adaptée à la complexité des scénarios de menaces émergents.
- Antivirus, gestion des correctifs et pare-feu
L'annexe exige également la mise en place de systèmes et de processus permettant d'identifier, de suivre, de gérer et de surveiller l'état des correctifs appliqués aux serveurs, aux systèmes d'exploitation et aux applications. Une solution antivirus à jour est également recommandée, ainsi qu'une configuration de pare-feu optimisée.
Comment Seqrite peut aider: Seqrite's Solution de gestion unifiée des menaces La gestion unifiée des menaces (UTM) se concentre sur l'offre d'une multitude de solutions de sécurité, évitant ainsi aux entreprises de dépendre de plusieurs fournisseurs. Ce service complet regroupe des fonctionnalités telles que le filtrage de contenu, un VPN, un pare-feu et une protection antivirus sur un tableau de bord unique. Le pare-feu UTM intègre un système de prévention des intrusions réseau (IPS) qui empêche les pirates informatiques d'attaquer les serveurs et les ordinateurs non mis à jour, protégeant ainsi contre les menaces graves comme les ransomwares. De plus, il offre un accès distant sécurisé et privé aux employés, même lorsqu'ils sont hors des locaux de l'entreprise. Enfin, la gestion unifiée des menaces permet aux entreprises de mettre à jour automatiquement leur schéma de sécurité, leurs définitions antivirus et autres fonctionnalités associées. Seqrite EPS propose également une fonctionnalité de gestion centralisée des correctifs pour corriger les vulnérabilités des applications. D'autres fonctionnalités avancées, telles que la protection anti-ransomware, offrent une protection contre les attaques de ransomware et effectuent des sauvegardes automatiques des fichiers. Seqrite La prévention des pertes de données (DLP) empêche la perte de données en surveillant les données confidentielles et définies par l'utilisateur partagées via des lecteurs amovibles, le réseau ou diverses applications.
Seqritesa gamme de solutions innovantes et performantes, notamment Endpoint Security (EPS), Seqrite Encryption Manager et Unified Threat Management (UTM) constituent un bon investissement pour les banques coopératives urbaines primaires (UCB) afin de renforcer leur investissement en matière de sécurité et de se conformer à la circulaire de la RBI, garantissant ainsi une expérience plus sûre et plus fluide pour les clients et les employés.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite Offre une sécurité complète contre les cybermenaces avancées. Pour en savoir plus
